Monday, 17 February 2014
FORENSICS TOOL PRESENTATION.
Katika Video Hii utapata Kujifunza namna ya Utumiaji wa "Fornsics Tool" ili kufanya mambo mbali mbali katika uchunguzi wa makosa ya Digitali.
HALI YA USALAMA WA KIMTANDAO - 3
Sehemu ya pili Wiki
Iliyo pita nilizungumziwa kipengele cha Tatu, kuhusu barua pepe, kuna wimbi la
wahalifu mtandao ambao wanatumia anuani za watu na mitandao mingine ya kijamii
kuandika kwa watu wasiowajua ama kueleza wanahitaji urafiki au wako katika mazingira
magumu hivyo wanahitaji msaada fulani kutoka kwako. Usijibu barua kama hizi,
kwani chochote utakachojibu kinaweza kukuingiza matatani.
Kuna kitu kitaalamu
kinaitwa “Reconnaissance” ambapo ni hatua mojawapo inayotumiwa na wahalifu
kukusanya maelezo ya watu wanaotaka kuwadhuru.
Muendelezo wiki hii
katika sehemu ya nne, Matumizi
Ya ATM, Kua makini sana na mtu anae kuomba kuhamisha fedha zake kwenyye account
yako ya benk ili aweze kuitumia account yako kutoa fedha hizo kwani kwa sasa
wahalifu mtandao katika maeneo haya ya Wizi katika ATM wamekuja na njia hii
ambapo wanatengeneza mazingira ya uhitaji wa msaada wako kwa kukuuomba
wakutumie fedha ili account yako itumike kuzitoa huku wakijua wao watakua
salama na wewe Unaetumika account yako unaingia matatani bila kujua kwani
maranyingi hali hii inakua inahusisha pesa za wiizi. na Kwa sasa Wizi wa aina
hii umekua ukija kwa kasi na wengei ambao kwa namna moja au nyingine huwenda
hawakujua kua ni tatizo na mara baada yakutoa msaada huu wanajikua wameingia katika
hatia ya kujibu mashtaka ya wizi Mtandao.
Tano, Website Feki, Kwa sasa Takwimu imeongezeka sana ya
websaiti Feki Ambbapo Tumeliona hili katika mapitio ya Makosa ya kimtandao
yajayo kwa kasi katika kikao kilichofanyika Jijini nairobi mapema mwezi wa sita
mwaka huu. Ambapo Kumeonekana watu wamekua wakitengeneza website ambazo zinakua
zinafanana na za mabenk ambazo unapo ingia kwa ajili ya kufanya "Online
Transaction" unaweza kujikuta umeweka details zako ambazo ni pamoja na
Paswed yako kwenye Website feki ambapo Baadae wahalifu mtandao wanakusanya taarifa hizo kwa matumizi ya wizi wa fedha. Lakini pia Inaweza ikawa ni katika
website za kawaida za social media ambapo kikubwa ni kufanya uingize details
zako katika website feki yenye kufanana na uliyo izoea na mara baada ya kufanya
hivyo tayari wanakua wamepata wanacho kihitaji.
Kwenye hili Kuna Somo Refu kiasi ambalo linaweza kutoa
ufahamu jinsi gani utaitambu website ambayo si halali (Feki) Nategemea kulitoa
karibuni. Naimani litatoa muono kwa watu ili kkuweza kua makini zaidi baada ya
utambuzi. Pia Kwenye hili Kumekua pia na wimbi la watu wamekua waki tengeneza
accounts za mitandao ya kijamii kwa kuiga mtu mwingine kisha kutumia watu
urafiki kwa nia za kuiba taarifa za mtu muhusika. ni vizuri pia tukawa makini
kwenye hili.
Napenda kuhitimisha kwa kusema, Sikuzote unapokua katika
mitandao unakua si salama hivyo kunanjia nyingi ambazo wenzetu katika nchi
mablii mbali wamekua wakionyesha jitihada waau kupunguza hali ya kua hatarini
uwapo mitandaoni kwa ku weka taratibu mbali mbalii ambapo kwa sasa tanzania pia
itakua ikijittahidi kuweka taratibu hizo na pia kutoa mafunzo ya ufahamu kwa
wananchi ili kupunguza hali hii ya Makosa Ya Kimtandao ambapo yanakua kwa kasi
sana shivi sasa.
Saturday, 4 January 2014
WRITING AN INVESTIGATION REPORT
| Mr. Kileo - Cyber security and digital forensics investigation expert. |
The above document will guide you to the short forensic report sample on a fragment case that will help you understand how to perform Forensics investigation and how to write Forensics investigation report.
This sample report should be used for study purposes.
DR. TOURÉ RECENTLY DELIVERED AT THE GENEVA PRESS CLUB - THE ANALYSIS.
This
issue is particularly topical, it is of rising importance globally and affects
all of us – whether we realise it or not.
In
terms of global communications, we are living through the most exciting period
in human history. There are almost as many mobile subscriptions as there are
people on the planet and by the end of 2013, 2.7 billion people will be using
the internet; with 2.1 billion active mobile-broadband subscriptions.
The
internet is a global resource, a basic commodity and a valuable international
platform for exchange where everyone is able to participate. Many of us will
recognise benefits such as; the exchange of ideas, access to healthcare and
education, the buying and selling of products and services, and keeping in
touch with friends and family.
However,
there is a dark side to this global resource which stems from the misuse of
information and communication technologies, ICTs. Cyberthreats and cybercrime
are a natural consequence of so many people globally embracing the advantages
that ICTs bring to our world.
But there are some startling facts from the
2013 Internet Security Threat Report from ITU-IMPACT;
-
There was a 42% increase in targeted attacks in 2012.
-
The number of phishing sites spoofing social networking sites increased 125%.
-
Web-based attacks increased 30%.
Such
trends are rising; high-profile attacks are continuing to hit major
organisations, cybercriminals are becoming more skilled at penetrating
organisations and avoiding detection. Hacker groups are increasingly trying to
profit by abusing legitimate online revenue sources such as online advertising.
The
job of the cybercriminal and hacker is made easier by the new generation of
young social networkers as they are far more likely to reveal personal data
online. Another worrying trend is the ‘crimeware-as-a-service’ market which
allows even technically-unsophisticated criminals to cause maximum damage. It
is frightening to discover that you can now hire someone to carry out a Denial
of Service (DoS) attack for as little as two US dollars an hour! In the near
future, it may not just be cybercriminals that use these approaches.
USALAMA WA KIMTANDAO
Ufafanuzi
wa mikutano/Vikao kadhaa ambavyo vimejiri katika mataifa mbali mbali barani
Afrika ulipata kuonekana kupitia magazeti kadhaa Nchini Tanzania ikiwemo gazeti
la Annur. Kumekua na mazungumzo yanayopelekea jitihada mbali mbali katika sekta
ya usalama mtandao yenye mlengo wa kuhakiki tunapata bara salama kimtandao
ambapo Binafsi (YUSUPH KILEO) Nimekua si tu nahudhuria na kutoa mada mbali
mbali, bali pia kuhakiki naongeza mchango wangu kufikiwa malengo ya kile
tunacho kijadili.
Zaidi unaweza pitia taarifa hii katika Gazeti hapo chini.
ANGALIZO KWA WATUMIAJI WA WINDOW XP
Kampuni
ya Microsoft imetoa angalizo kwa wateja wake ambao bado wanatumia “Window XP”. Kampuni
hiyo imeeleza kuwa hapatakuwepo na “updates” zaidi kwenye “Window XP Service
Pack 3” baada ya mwezi wanne mwaka 2014.
Akiongea
na wataalam mbali mbali wa maswala ya ulinzi mtandao August 16 Mwaka 2013,
Bwana Tim Rains alisema “Ingawa Window XP wakati imetolewa ilikua ni yenye ubora
na yenye kupendwa zaidi, kwa sasa imekua
ni dhaifu kutokana na ongezeko la uhaifu
mtandao”
Aliongeza
na kusema Mara baada ya kuacha kuendelea kuihudumia Window XP wahalifu mtandao
“Hackers” watatumia mianya hiyo kuweza kuingilia Komputa za wateja wao ambao
watakua wanaendelea na matumizi ya Windo XP huku akiendelea kusisitiza Windows
mpya ambazo zimekua ziki endelea kutolewa na Kampuni hiyo Ya Microsoft
zimeendelea kutafutiwa suluhu pale tu inapo onekana wahalifu mtandao wameweza
kugundua namna ya kupenyeza na kuweza kuingia katika Komputa za watu bila
ridhaa yao bodhaa zao za Microsoft.
“Kwa
sasa Microsoft Security Response Center imekua ikotoa “Updates” kwa wateja wao ili
kuwalinda dhidi ya wahalifu wenye nia ya kupenya kwenye komputa zinazotumia
bidhaa zao. Ifikapo tarehe 8 ya Mwezi wa Nne mwaka Huu wa 2013, Makampuni
ambayo bado yatakua yanatumia Window XP wahalifu mtandao “Attackers” wanaweza
kuwa na namna ya kutafuta mapuungufu katika Window XP ambapo baadae wanaweza
kutumia mapungufu hayo kuleta athari na Kampuni ya Microsoft haitakua na
usaidizi wa bure au wa kulipia ndidi ya hali hiyo kwani tayari itakua imekwisha
acha kutoa msaada dhidi ya Window XP” alisema bwana Tim Rains.
Wachangiaji
wa mada hiyo waliweza kuonyesha Hisia tofauti dhidi ya angalizo hilo, Na tulipo
zungumza na bwana Yusuph Kileo ndidi ya Taarifa hiyo alisema, “Naimani kabisa
Tarehe zitafika nabado baadhi ya Makampuni yataendelea na matumizi Ya Window
hiyo ambapo huwenda ikaongeza urahisi wa wahalifu kupenyeza katika mifumo mbali
mbali inayo tumia window Hiyo ya XP ingawa Microsoft tayari wamesha tangaza ya
kua msaada zaidi katika Window XP hautakuwepo na huwenda ikawa ndio sababu ya
wahalifu kuanza kutumia mwanya huo kuingilia Komputa za watu wenye matumizi ya
Window hiyo ya XP”
Aidha
kwa taarifa nyingine, Tarehe 19 Ya Mwezi wa nane 2013 Jijini California Nchini
Marekani Jaji Charles Breyer wa mahakama ya Wilaya jijini humo ametoa hukumu
kwa watumiaji wa mitandao ambao wamekua na tabia ya kubadilisha IP (internet
protocol) au kuwa na matumizi ya “Proxy server” kwa malengo ya kuzingilia
Tovuti nyingine “Public Websites”.
Katika
kesi hiyo iliyo husisha makampuni mawili ya nchi hiyo yaliyo jilikana kama “Craigslist”
pamoja na “3taps” Jaji huyo Alifafanua
kwa kusema mtumiaji anapokua na tabia hiyo atakua amekiuka kipengele cha katiba
ya nchi hiyo kinachojulikana kama CFAA “Computer Fraud and Abuse Act”.

Alipo
ulizwa bwana Yusuph Kileo kuhusiana na tukio hilo alizungumza na kusema
“Kilichotokea katika kesi hiyo ni kwamba 3taps wali ingia kwenye Kampuni ya
Craigslist kwa kubadilisha IP(Internet Protocol) yake na kutumia “Proxy server”
ili kuficha utambulisho wake “Identity” huku wakichukua taarifa kutoka katika
kampuni ya Craiglist ndipo Graiglist
walipo fungua mashtaka dhidi ya kampuni ya 3taps.
Subscribe to:
Posts (Atom)


